アラート相関ロジックの順序の設定

  • リリースバージョン: Zurich
  • 更新日 2026年06月17日
  • 所要時間：1分

    • ユーザーが相関ロジックの順序をカスタマイズできるようにすることで、アラート管理を改善します。この機能を使用すると、特定のニーズに合わせて相関方法を微調整できるため、アラートの優先順位付けと応答の効率が上がります。

    始める前に

    必要なロール：admin

    手順

    1. 移動先 すべて > システムプロパティ > すべてのプロパティ.
    2. sa_analytics.agg.query.group_logic_order プロパティを検索します。
      デフォルト値は「CMDB,NETWORK_TRAFFIC,TAG_BASED,PATTERN,TEXTBASE」です。これは、実行順にグループ化されたタイプのカンマ区切りリストです。
      注:
      グループ化タイプのいずれかがプロパティで指定されていない場合は、手動で追加する必要があります。アラート相関ルールはトリガーベースであり、アラートが作成または更新されると、他のグループ化アルゴリズムの前にすぐに適用されます。
      • CMDB：CMDB のグループ化
      • NETWORK_TRAFFIC:ネットワークトラフィックのグループ化
      • TAG_BASED:タグクラスターのグループ化
      • パターン:CI ベースのパターンの自動グループ化
      • TEXTBASE：テキストベースのグループ化
    3. プロパティ「sa_analytics.agg.query.group_logic_order」を使用して、設定に基づいて相関方法の順序を定義または変更します。